ЗАКАЗАТЬ ЗВОНОК +7 (3955) 586-066 trust@catrust.ru

iSimpleLab завершила тестирование по ОУД 4

Положение Банка России № 683-П «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента» вышло 17 апреля 2019 года вышло . В соответствии с этим документом «кредитные организации должны обеспечить использование для осуществления банковских операций прикладного программного обеспечения автоматизированных систем и приложений, распространяемых кредитной организацией клиентам для совершения действий в целях осуществления банковских операций, а также программного обеспечения, обрабатывающего защищаемую информацию на участках, используемых для приема электронных сообщений, к исполнению в автоматизированных системах и приложениях с использованием информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет"), сертифицированных в системе сертификации Федеральной службы по техническому и экспортному контролю на соответствие требованиям по безопасности информации, включая требования по анализу уязвимостей и контролю отсутствия не декларированных возможностей, или в отношении которых проведен анализ уязвимостей по требованиям к оценочному уровню доверия (далее - ОУД) не ниже чем ОУД 4 в соответствии с требованиями национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 15408-3-2013 "Информационная технология"».



По результатам изучения положения и консультаций с рядом специалистов компанией iSimpleLab было принято решение провести в отношении платформы ДБО iSimpleBank 2.0 анализ уязвимостей по требованиям к оценочному уровню доверия не ниже, чем ОУД 4 в соответствии с ГОСТ Р ИСО/МЭК 15408-3-2013. Работы были завершены до конца 2019 года. Компания-аудитор АО «НПО «Эшелон» выдала техническое заключение о соответствии требованиям.



Это означает, что ДБО iSimpleBank 2.0 удовлетворяет требованиям положения Банка России № 683-П. В свою очередь кредитные организации должны также провести ряд мероприятий, чтобы соответствовать положению №683-П. Как этого достичь, компания iSimpleLab совместно с АО «НПО «Эшелон» расскажут на специальном вебинаре, который состоится 5 февраля 2020 года.  Регистрация доступна по ссылке.



Здесь банкиры смогут задать интересующие вопросы и получить консультации от экспертов.



 




О компании iSimpleLab:



iSimpleLab (ООО «АйСимплЛаб») — российский разработчик программного обеспечения в области дистанционного банковского обслуживания. iSimpleLab входит в консорциум iCAM, который занимается созданием, развитием и продвижением ИТ-продуктов и услуг на финансовые рынки. Компания продвигает на банковский рынок платформу ДБО собственной разработки под брендом iSimpleBank 2.0. 



ДБО iSimpleBank 2.0 — это инновационная платформа ДБО российского производства построенная на современных технологиях, соответствующая повышенным требованиям заказчика к IT-системам подобного класса . Являясь высокотехнологичным централизованным решением, имея промышленный API-интерфейс, платформа iSimpleBank 2.0 способна решать самые разнообразные задачи, стоящие перед Банком в вопросе диджитализации продуктов и услуг, и их дистрибуции во всевозможные каналы взаимодействия с клиентом. Помимо развития классических продуктов – Интернет-банка и Мобильных приложений для устройств с операционными системами iOS и Android компания iSimpleLab ведет разработки в области перспективных интерфейсов коммуникации Банка и клиента.



О компании АО «НПО «Эшелон»:



АО «НПО «Эшелон» специализируется на комплексном обеспечении информационной безопасности.



Основными направлениями деятельности являются:




  • аудит, анализ уязвимостей в рамках Положений Банка России № 382-П/683-П/

    684-П;

  • проектирование, внедрение и сопровождение комплексных систем обеспечения информационной безопасности;

  • сертификация средств защиты информации и систем в защищенном исполнении;

  • аттестация объектов информатизации, в том числе защищенных помещений, автоматизированных рабочих мест, локальных вычислительных сетей;

  • лицензирование деятельности в области создания средств защиты информации;

  • проведение анализа защищенности компьютерных систем;

  • аудит информационной безопасности организаций;

  • проектирование и аудит систем управления (менеджмента) информационной безопасностью;

  • разработка стратегий, политик, стандартов и процедур по обеспечению информационной безопасности, профилей защиты, заданий по безопасности;

  • обучение сотрудников компаний по вопросам обеспечения информационной безопасности;

  • поставка оборудования и средств защиты информации;

  • разработка средств защиты информации, средств анализа эффективности защиты информации и устройств (схемотехнических решений) в защищенном исполнении;

  • обеспечение технической поддержки и сопровождение поставляемых решений, систем и продуктов;

  • испытания, экспертизы, исследования в области безопасности информации и др.


Более подробную информацию можно получить на сайте компании ( https://npo-echelon.ru).


Источник:
Банкир.Ру